Azure Private Link vous permet d’envoyer des données de télémétrie à Datadog sans passer par l’Internet public.

Datadog expose certains de ses services d’ingestion de données en tant que services Azure Private Link.

Vous pouvez configurer Azure Private Link pour exposer une adresse IP privée pour chaque service d’ingestion Datadog. Cette adresse IP achemine le trafic vers le backend Datadog. Vous pouvez ensuite configurer une zone DNS privée Azure pour remplacer les noms DNS correspondant aux produits pour chaque endpoint consommé.

Configuration

Connecter un endpoint

1. Dans le portail Azure, accédez à Private Link.

2. Dans le menu de navigation de gauche, sélectionnez Private endpoints.

3. Sélectionnez Create.

4. Sur la page Create a private endpoint > Basics, configurez les éléments suivants :

   • Sous Project details, sélectionnez la Subscription et le Resource group à partir desquels les ressources de production doivent accéder à Private Link.
   • Sous Instance details, saisissez un Name (par exemple, datadog-api-private-link) et sélectionnez votre Region.

   Sélectionnez Next: Resource pour continuer.

5. Sur la page Create a private endpoint > Resource, configurez les éléments suivants :

   • Pour Connection method, sélectionnez Connect to an Azure resource by resource ID or alias.
   • Pour Resource ID or alias, saisissez le nom du service Private Link correspondant au service d’ingestion Datadog que vous souhaitez utiliser. Vous trouverez ce nom de service dans le tableau des services publiés.
   • Facultatif : pour Request message, vous pouvez saisir votre adresse e-mail (associée à un compte Datadog). Cela permet à Datadog d’identifier votre demande et de vous contacter si nécessaire.

   Sélectionnez Next: Virtual Network pour continuer.

6. Sur la page Create a private endpoint > Virtual Network, configurez les éléments suivants :

   • Sous Networking, sélectionnez le Virtual network et le Subnet où le endpoint doit résider. Généralement, il se trouve dans le même réseau que les ressources de calcul qui doivent accéder au endpoint privé.
   • Sous Private DNS integration, sélectionnez No.

   Sélectionnez Next: Tags pour continuer.

7. Sur la page Create a private endpoint > Tags, vous pouvez éventuellement définir des tags. Sélectionnez Next.

8. Sur la page Review + create, vérifiez vos paramètres de configuration. Ensuite, sélectionnez Create.

9. Une fois votre endpoint privé créé, retrouvez-le dans la liste. Notez l’IP privée de ce endpoint, car elle sera utilisée dans la section suivante. Le champ Connection Status doit indiquer Pending.

10. Ensuite, l’approbation de Datadog est nécessaire et manuelle. Contactez l’assistance Datadog et demandez l’approbation de votre endpoint Private Link en incluant le nom de votre endpoint.

11. Une fois que l’assistance Datadog a confirmé la création du endpoint, vérifiez qu’il fonctionne correctement. Dans le portail Azure, accédez à Home > Private Endpoints. Cliquez sur le nom du endpoint et confirmez que le champ Connection Status affiche Approved.

12. Accédez à Monitoring > Metrics. Confirmez que les métriques Bytes In et Bytes Out sont non nulles. Ces métriques doivent également être capturées par l’intégration Azure Datadog sous la forme azure.network_privateendpoints.pe_bytes_[in/out].

Créer une zone DNS privée

1. Dans le portail Azure, accédez à Private DNS zones.

2. Sélectionnez Create.

3. Sur la page Create Private DNS zone > Basics, configurez les éléments suivants :

   • Sous Project details, sélectionnez la Subscription et le Resource group à partir desquels les ressources de production doivent accéder au endpoint privé.
   • Sous Instance details, pour Name, saisissez le nom DNS privé correspondant au service d’ingestion Datadog que vous souhaitez utiliser. Vous trouverez ce nom de service dans le tableau des services publiés.

   Sélectionnez Review create.

4. Vérifiez vos paramètres de configuration. Ensuite, sélectionnez Create.

5. Une fois la zone DNS privée créée, sélectionnez-la dans la liste.

6. Dans le panneau qui s’ouvre, sélectionnez + Record set.

7. Dans le panneau Add record set, configurez les éléments suivants :

   • Pour Name, saisissez *.
   • Pour Type, sélectionnez A - Address record.
   • Pour IP address, saisissez l’adresse IP que vous avez notée à la fin de la section précédente.

   Sélectionnez OK pour terminer.

Étapes supplémentaires requises pour les métriques et les traces

Deux services d’ingestion Datadog sont des sous-domaines du domaine agent.. Pour cette raison, la zone DNS privée est légèrement différente des autres services d’ingestion.

Créez une zone DNS privée pour agent., comme indiqué dans la section ci-dessus. Ajoutez ensuite les trois enregistrements ci-dessous.

Remarque : cette zone nécessite un enregistrement générique (*) pointant vers l’adresse IP de votre endpoint de métriques. Cela est dû au fait que les Agents Datadog envoient des données de télémétrie en utilisant un endpoint versionné sous la forme (<version>-app.agent.).

Services publiés